Segurança e privacidade dos seus dados

Quais permissões solicitamos?

Ao conectar sua conta Google ou Microsoft, a permissão base é o acesso de leitura ao seu calendário: podemos ver seus eventos, mas não os criamos, editamos ou excluímos. Para o Google Agenda, existe também uma permissão opcional e separada de escrita — explicamos em detalhe mais abaixo.

Conexão base: somente leitura. Com essas permissões não tocamos, não modificamos, não excluímos nada — em nenhum dos dois provedores.

Permissão opcional de escrita (Google Agenda)

Se você também conceder a permissão de escrita do Google Agenda — opcional, separada da permissão de leitura e solicitada separadamente — a Pausa pode criar, editar e excluir eventos no seu Google Agenda em seu nome, somente quando você realiza essas ações a partir da plataforma (por exemplo, ao criar uma tarefa, mudar seu horário, adicionar convidados ou um link de videochamada, ou excluí-la). Nunca criamos, editamos ou excluímos nada por iniciativa própria — somente quando você pede isso explicitamente.

Infraestrutura de segurança

A proteção dos seus dados não depende só das permissões — é sustentada por múltiplas camadas de segurança em nível de infraestrutura.

Criptografia e transporte seguro

• TLS/SSL em trânsito — todas as comunicações entre seu navegador e nossos servidores são criptografadas com TLS 1.2+, o mesmo padrão usado por bancos e plataformas financeiras.
• Criptografia AES-256 em repouso — os tokens de acesso e dados sensíveis são armazenados criptografados com AES-256, o padrão usado pelo governo dos EUA para informações classificadas.
• HTTPS obrigatório — não existe nenhuma versão não criptografada da Pausa. Todo o tráfego é forçado para HTTPS via HSTS.

Autenticação e autorização

• OAuth 2.0 / OpenID Connect — não armazenamos sua senha do Google nem da Microsoft. Você autoriza diretamente com seu provedor.
• Tokens com escopo mínimo — cada token que recebemos tem permissões limitadas exatamente ao que você autorizou: se você só concedeu leitura, esse token não pode modificar seu calendário mesmo se comprometido; o de escrita (se concedido) só permite as ações que você inicia a partir da plataforma.
• Refresh tokens criptografados — os tokens de longa duração são armazenados com criptografia em nível de aplicação, separados do banco de dados principal.

Práticas de segurança

• Princípio do menor privilégio — solicitamos apenas as permissões estritamente necessárias para a Pausa funcionar.
• Sem armazenamento de credenciais — nunca vemos nem guardamos sua senha. A autenticação ocorre diretamente entre você e o Google/Microsoft.
• Separação de ambientes — desenvolvimento, staging e produção estão completamente isolados entre si.
• Logs de auditoria — mantemos registros de acesso para detectar e responder a qualquer atividade incomum.

Validação e registro da aplicação

A Pausa está registrada e verificada junto aos principais provedores de identidade. Isso garante que, ao conectar sua conta, você está autorizando uma aplicação legítima e auditada.

Microsoft Entra ID (Azure AD)

• Publisher verificado — a Microsoft validou nossa identidade como empresa através da Microsoft Partner Network. Você verá o selo azul de verificação ao lado de "PausaCo".
• MPN ID verificado — temos um ID de Microsoft Partner Network ativo e validado.
• Domínio verificado — nosso domínio publisher está verificado via DNS junto à Microsoft.
• Política de privacidade e termos — carregados e visíveis diretamente na tela de consentimento da Microsoft.

A Pausa não está publicada no marketplace da Microsoft AppSource — não precisa: funciona como uma aplicação OAuth direta, onde você autoriza o acesso a partir da sua própria conta. A verificação do publisher é a validação de segurança que a Microsoft aplica para esse tipo de integração.

Google Cloud / OAuth

• Projeto verificado no Google Cloud — nossa aplicação passa pelo processo de verificação do Google para apps que acessam dados de usuário.
• Tela de consentimento verificada — o Google revisa e aprova a tela de consentimento que você vê ao conectar sua conta.
• Somente escopos de leitura — ao solicitar apenas permissões de leitura, cumprimos os requisitos de segurança mais rígidos do Google.
• Cumprimos a Política de Dados do Usuário dos Serviços de API do Google, incluindo o uso limitado de dados.

Guia de configuração para administradores

Se sua organização usa Microsoft 365 ou Google Workspace com políticas de acesso controlado, um administrador pode precisar aprovar a Pausa antes que os usuários possam conectar seus calendários.

Microsoft 365 / Entra ID

Se sua organização restringe quais aplicações podem acessar dados de usuário, um administrador de TI precisa conceder consentimento de administrador para a Pausa:

1. Acesse o Centro de administração do Microsoft Entra.
2. Vá em Aplicativos empresariais → Todos os aplicativos.
3. Busque "Pausa" na lista (ou peça que um usuário tente se conectar para que ela apareça).
4. Clique na aplicação → Permissões → Conceder consentimento de administrador.
5. Revise as permissões solicitadas (User.Read e Calendars.Read) e aprove.

Uma vez aprovada, todos os usuários da sua organização poderão conectar sua conta Microsoft à Pausa sem necessidade de aprovação individual.

Restringir acesso a usuários específicos (Assignment Required)

Por padrão, uma vez que o administrador aprova a Pausa, todos os usuários da organização podem conectar sua conta. Se precisar restringir o acesso apenas a determinados usuários ou grupos, você pode ativar o Assignment Required:

1. No Centro de administração do Microsoft Entra, vá em Aplicativos empresariais → busque Pausa.
2. No painel esquerdo, clique em Propriedades.
3. Ative a opção A atribuição é necessária? → Sim.
4. Clique em Salvar.

Agora só os usuários ou grupos que você atribuir explicitamente terão acesso à Pausa. Para adicioná-los: na mesma tela da aplicação Pausa no Entra, vá em Usuários e grupos → Adicionar usuário/grupo → selecione os usuários individuais ou grupos de segurança correspondentes → Atribuir.

Dica: se você usa grupos de segurança do Entra ID, pode gerenciar o acesso à Pausa de forma dinâmica: ao adicionar ou remover um usuário do grupo, ele automaticamente ganha ou perde acesso ao app.

Google Workspace

Se sua organização usa Google Workspace com controles de acesso para apps de terceiros:

1. Acesse o Console de Administração do Google.
2. Vá em Segurança → Controles de API → Gerenciar acesso de apps de terceiros.
3. Clique em Configurar novo app → Nome do app OAuth ou ID do cliente.
4. Busque "Pausa" ou informe o Client ID da aplicação.
5. Selecione o nível de acesso: Confiável (recomendado) para permitir os escopos somente leitura.
6. Clique em Configurar.

Uma vez configurada, os usuários do seu domínio poderão autorizar a Pausa sem restrições.

Configuração de rede / Firewall

Se sua organização tem restrições de rede ou firewall que bloqueiam domínios externos, você precisa liberar o acesso aos domínios da Pausa para que a aplicação funcione corretamente.

A forma mais simples e à prova de futuro é liberar *.pausaco.com. Isso cobre todos os serviços atuais e qualquer subdomínio que a Pausa venha a incorporar no futuro, sem precisar atualizar as regras de firewall.

Subprocessadores

Para operar a Pausa, utilizamos os seguintes subprocessadores, todos sujeitos a contratos de processamento de dados e obrigações de confidencialidade:

Os dados de calendário e dados pessoais são armazenados exclusivamente em servidores no Brasil. OpenAI e n8n processam dados do calendário nos Estados Unidos com a única finalidade de classificação em MacroTarefas e análise de carga de agenda; não os armazenam nem os utilizam para outros fins. O PostHog recebe apenas dados de uso da plataforma.

O que fazemos com seus dados?

• Lemos e armazenamos seus eventos de calendário em servidores no Brasil para ajudá-lo a gerenciar seu tempo. Os eventos são armazenados criptografados com AES-256 e processados pela OpenAI e n8n com a única finalidade de classificação em MacroTarefas e análise de carga de agenda.
• Se você concedeu a permissão opcional de escrita do Google Agenda, criamos, editamos ou excluímos eventos em seu nome — somente quando você pede isso explicitamente a partir da plataforma.
• Usamos seu email para identificar sua conta dentro da Pausa.
• Os tokens de acesso OAuth são armazenados criptografados com AES-256, em um banco de dados separado dos dados do calendário.
• Toda a comunicação trafega protegida com TLS/SSL.

O que nunca fazemos?

• Nunca criamos, editamos ou excluímos eventos no seu calendário sem que você peça isso explicitamente a partir da plataforma — e somente se você concedeu a permissão de escrita separadamente.
• Nunca compartilhamos seus dados com terceiros não autorizados — apenas com os subprocessadores listados acima, sujeitos a contratos de confidencialidade.
• Nunca acessamos mais informações do que o estritamente necessário.
• Nunca armazenamos eventos de calendário em texto simples — sempre criptografados com AES-256.
• Nunca vemos nem armazenamos sua senha do Google ou da Microsoft.
• Nunca transmitimos dados sem criptografia.

Seus dados, seu controle

Você pode revogar o acesso da Pausa à sua conta a qualquer momento, diretamente nas configurações de segurança do seu provedor:

• Google: Gerenciar acesso de apps
• Microsoft: Gerenciar aplicativos conectados

Ao revogar o acesso, a Pausa deixa de conseguir ler seu calendário imediatamente.

Base legal e documentação completa

O detalhe completo das bases legais de tratamento (LGPD para o Brasil, Lei 25.326 para a Argentina), retenção de dados e seus direitos como titular está na nossa Política de Privacidade. Para os termos de uso da plataforma, consulte nossos Termos e Condições.

Se tiver dúvidas sobre a segurança dos seus dados, escreva para soporte@pausaco.com. A transparência faz parte de quem somos.